LockBit 록빗

LockBit은 여러 세대의 암호화 프로그램과 제휴 운영 방식으로 알려진 랜섬웨어 계열입니다.

제공되는 프로그램을 이용해 서로 다른 공격자가 침해를 수행하는 서비스형 모델로 설명됩니다. 프로그램의 이름과 운영 주체 및 개별 공격의 침입 경로는 구분해야 합니다.

예를 들어 같은 LockBit 계열을 사용했어도 조직마다 침입 경로와 정보 유출 및 암호화 범위가 달라질 수 있습니다.

공식 자료는 LockBit 2.0과 3.0 및 다른 파생 세대를 구분합니다. 2.0은 LockBit Red, 3.0은 LockBit Black이라고도 부르며 여기서 소개한 세대를 현재의 전체 버전이나 최신판이라고 주장하지 않습니다.

프로그램 세대, 대상 플랫폼과 사용된 추가 도구를 따로 봐야 합니다. 과거 자료의 운영 상태와 통계를 현재 상황으로 옮기지 않습니다.

각 이름이 가리키는 세대와 기능 및 적용 범위를 구분합니다. 번호가 있다고 같은 실행 파일이나 같은 복구 조건을 뜻하지 않습니다.

LockBit 2.0 록빗 2.0

LockBit 2.0은 LockBit 계열에서 구분되는 랜섬웨어 세대입니다.

LockBit Red라는 이름으로도 알려진 제휴 운영형 랜섬웨어 세대입니다. Windows와 ESXi 대상 변종이 보고됐으며 운영 모델과 개별 실행 파일의 대상 환경은 구분해야 합니다.

예를 들어 LockBit 2.0이라는 계열을 확인해도 실제 대상 장치와 암호화 프로그램의 구성 및 추가 정보 유출 여부는 따로 확인해야 합니다.

LockBit 3.0이나 다른 파생 세대와 구분되는 이름입니다. 숫자는 악성코드의 세대 구분이며 정상 제품의 호환 버전이나 복구 도구의 지원을 보장하지 않습니다.

공식 자료의 과거 관찰 범위를 설명합니다. 현재 최신 세대나 운영 활동을 단정하지 않으며 이름만으로 복구 가능성을 판단하지 않습니다.

함께 이해할 용어: LockBit 록빗, Ransomware 랜섬웨어, RaaS 서비스형 랜섬웨어

LockBit 3.0 록빗 3.0

LockBit 3.0은 LockBit 계열에서 구분되는 랜섬웨어 세대입니다.

LockBit Black이라는 이름으로도 알려지며 이전 세대보다 은폐와 정보 유출 관련 기능 등이 확장된 것으로 분석됐습니다. 기능이 늘었다는 설명과 실제 감염에서 모든 기능이 사용됐다는 사실은 다릅니다.

예를 들어 LockBit 3.0이라는 계열을 확인해도 실제 대상 장치와 암호화 프로그램의 구성 및 추가 정보 유출 여부는 따로 확인해야 합니다.

LockBit 2.0과 이름이 이어져도 같은 실행 파일이나 같은 모든 기능을 뜻하지 않습니다. BlackMatter 및 BlackCat과의 유사성도 완전한 동일성을 의미하지 않습니다.

공식 자료의 과거 관찰 범위를 설명합니다. 현재 최신 세대나 운영 활동을 단정하지 않으며 이름만으로 복구 가능성을 판단하지 않습니다.

함께 이해할 용어: LockBit 록빗, Ransomware 랜섬웨어, RaaS 서비스형 랜섬웨어